PoC exploit voor Windows MSDTC en COM+ lek
Het Internet Storm Center waarschuwt voor een "proof-of-concept" exploit voor een ernstig lek in Windows XP, 2000 en Server 2003 dat in oktober door Microsoft werd gepatcht. Via de exploit kan een aanvaller een denial of service veroorzaken, hoewel het lek zelf volgens Microsoft misbruikt kan worden om een kwetsbaar systeem over te nemen. De kwetsbaarheden bevinden zich in de MSDTC, COM+ en TIP onderdelen van Windows.
De Microsoft Distributed Transaction Coordinator (MSDTC) kan via het volgende commando worden uitgeschakeld: sc stop MSDTC & sc config MSDTC start= disabled
Standaard gebruikt de exploit gebruikt standaard poort 3372. Het verstuurde pakket veroorzaakt een DoS. Op dit moment is er echter weinig activiteit op poort 3372, waarschijnlijk omdat de exploit weinig "zinvolle" code uitvoert.
spammen en ddossen... Het systeem al platleggen zodat je er niets meer
mee kunt doen is dan weinig zinvol. Dus de 'echte' jongens zullen zo 1 2 3
niets voor schrijven, de scriptkiddies daarentegen die wel eens 5 minuten
faam willen hebben wel. En met een PoC is voor de knip-en-plak
programmeurs wel makkelijker.
van zaadje naar bloem zeg ik altijd maar
Windows 2000 Professional Russian Service Pack 4.
schrijven,
service veroorzaken, hoewel het lek zelf volgens Microsoft
misbruikt kan worden om een kwetsbaar systeem over te
nemen.
zitten te bestuderen..
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
